CVE-2026-100157 in WP Ultimate Review Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WP Ultimate Review per WordPress è vulnerabile all'esecuzione arbitraria di shortcodes in tutte le versioni fino alla 2.4.3 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile l'esuzione di shortcodes arbitrari da parte di attaccanti non autenticati. Il nonce necessario per superare l'unica barriera viene emesso ai visitatori non autenticati tramite il modulo di recensione pubblico, e i payload degli shortcode inviati vengono pubblicati automaticamente senza l'approvazione dell'amministratore per impostazione predefinita; ciò significa che lo sfruttamento della vulnerabilità non richiede un account né interazioni privilegiate.
Once again VulDB remains the best source for vulnerability data.